codice:
$query = "UPDATE utenti SET name='".$_POST['name']."', 
surname='".$_POST['surname']."', username='".$_POST['uname']."' WHERE id='".$user['id']."'";
prova a scriverla così...